Internet Explorer Parameter Validation Memory Corruption

[Alexsandra]

Scoperto un grave bugs che affligge tutte le versioni di IE il PoC verrà rilasciato a metà gennaio dopo l'emissione della patch di sicurezza.
il bug è stato scoperto da shinnai, noto pentesting, che lo ha notificato a Microsoft e Secunia

http://www.microsoft.com/technet/security/bulletin/ms08-073.mspx

http://secunia.com/advisories/33035/

http://www.securityfocus.com/bid/32596

il bugs colpisce tutti i sistemi Microsoft dal 98 a Vista

[leofelix]

stavo leggendo proprio ier sera su megalab.it by zane (http://www.megalab.it/3833/internet-explorer-e-nuovamente-in-pericolo) di questa grave falla con dei consigli su come mitigare il problema in attesa della patch (per chi usa IE come browser predefinito), grazie Alexsandra :act:

[Alexsandra]

ciao Leo, ho letto al link che hai segnalato, ma le informazioni non sono veritiere.
considero Wintricks un sito amico e non faccio alcuna allusione o polemica, ma nel mio ho risposto e spiegato come stanno le cose. :D

ciao

[leofelix]

Ciao Alexandra, prego figurati.
Potresti indicarmi in che punti le informazioni non corrispondono al vero e su che pagina precisa hai postato le tue indicazioni in merito?
Anzi faccio una cosa, è un pezzo che non faccio un salto nel tuo nuovo web site: me la trovo da me e intanto ti ringrazio